Paranovni - Sciences Parallèles

Pirates Mag'

condat: Détournement de code PIN de carte bancaire volée

Le Figaro - Sociétés : Cartes bancaires : la fraude qui menace

Comment casser une CB - High-tech - Sciences et Avenir

Depuis quelques jours, dans le plus grand secret, les grandes banques françaises sont en état d'alerte. La profession prend très au sérieux les affirmations d'un professeur de Cambridge assurant qu'il a trouvé un moyen de contourner la sécurité des cartes bancaires à puce. Une grande première quand le code confidentiel, fierté du modèle français, était considéré jusque-là comme une forteresse imprenable. «Le Crédit agricole, le Crédit mutuel, la Banque postale ou encore BNP Paribas sont mobilisés pour prévenir un scénario d'attaque», reconnaît un banquier.

En jargon de pirate informatique, le savant Cosinus anglais n'a pas «cassé» la puce, mais il a réussi à insérer un leurre faussant le dialogue entre la carte et le terminal de paiement. En clair, lors d'une transaction chez un commerçant, ce leurre fait croire au terminal de paiement que le porteur de carte bancaire a bel et bien tapé son code confidentiel. Dans de nombreux cas, cela suffit pour valider le paiement. Mais pas toujours.